搜索

[10645] 2016-10-26_CIO与CISO的角色演变

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-10-26_CIO与CISO的角色演变 C I O 与 C I S O 的 角 色 演 变 k u m a   F r e e B u f   2 0 1 6 - 1 0 - 2 6 C I S O （ 首 席 信 息 安 全 官 ） 一 般 是 向 （ 首 席 信 息 安 全 官 ） 一 般 是 向 C I O （ 首 席 信 息 官 ） 述 职 ， 但 是 随 着 安 全 变 得 越 来 越 重 要 ， 这 种 情 况 正 在 悄 然 改 变 。 那 （ 首 席 信 息 官 ） 述 职 ， 但 是 随 着 安 全 变 得 越 来 越 重 要 ， 这 种 情 况 正 在 悄 然 改 变 。 那 么 ， 这 将 如 何 改 变 两 者 之 间 的 关 系 ？ 两 者 如 何 更 好 地 合 作 ？ 么 ， 这 将 如 何 改 变 两 者 之 间 的 关 系 ？ 两 者 如 何 更 好 地 合 作 ？ 多 年 以 来 ， 安 全 人 员 一 直 是 由 C I O 直 接 管 理 的 。 而 今 ， 随 着 众 多 企 业 越 发 重 视 安 全 ， C I S O 的 地 位 变 得 更 加 重 要 。 因 为 这 种 变 化 ， 两 者 的 工 作 关 系 发 生 了 转 变 。 C I O 负 责 领 导 、 洞 察 及 实 现 I T 项 目 ， 以 推 动 业 务 发 展 ； 而 C I S O 则 负 责 提 供 见 解 与 指 导 意 见 ， 以 确 保 策 略 安 全 。 C e n t u r y L i n k 副 总 裁 兼 首 席 安 全 官 副 总 裁 兼 首 席 安 全 官 D a v i d   M a h o n 表 示 ： 表 示 ： “ 在 C I O 与 C I S O 的 关 系 当 中 ， 后 者 的 角 色 变 得 愈 发 重 要 。 现 在 ， 安 全 是 确 保 公 司 策 略 成 功 执 行 的 基 本 要 求 。 ” 为 何 会 发 生 角 色 演 变 为 何 会 发 生 角 色 演 变 安 全 的 演 变 是 造 成 这 一 现 象 的 原 因 之 一 。 企 业 的 网 络 越 来 越 复 杂 ， 尤 其 是 随 着 自 带 设 备 （ B Y O D ） 计 划 的 发 展 ， 公 司 网 络 中 的 设 备 越 来 越 多 ， 数 量 之 大 ， 前 所 未 有 。 同 时 ， 黑 客 们 正 使 用 更 加 高 级 的 攻 击 手 段 ， 来 入 侵 公 司 系 统 ， 窃 取 数 据 。 M a h o n 解 释 到 ， 在 这 种 动 态 环 境 下 ， C I S O 将 负 责 找 出 安 全 隐 患 ， 并 就 未 来 的 计 划 向 C I O 提 供 建 议 。 两 者 共 同 审 查 大 方 向 ， 查 看 整 个 公 司 的 系 统 与 数 据 ， 并 由 C I S O 提 出 指 导 意 见 。 比 如 说 ， C I S O 可 能 会 向 C I O 建 议 ， 避 免 与 某 个 供 应 商 合 作 ， 因 为 与 之 合 作 可 能 带 来 安 全 风 险 。 B e n c h m a r k   E x e c u t i v e   S e a r c h 公 司 总 裁 J e r e m y   K i n g 认 为 ： “ 目 前 尚 无 企 业 架 构 标 准 ， 但 在 大 多 数 上 市 公 司 ， C I S O 仍 然 是 直 接 向 C I O 汇 报 的 。 ” K i n g 认 为 ， 每 个 公 司 对 风 险 管 理 见 仁 见 智 。 有 些 企 业 中 的 C I S O 向 总 顾 问 汇 报 ， 其 他 的 有 向 合 规 部 主 管 汇 报 ， 还 有 的 向 C O O 或 者 C E O 汇 报 。 另 外 ， C I S O 和 C I O 也 得 到 了 更 大 的 权 利 ， 可 以 否 决 关 键 决 策 。
O p t i v 公 司 的 “ C I S O 办 公 室 ” 执 行 总 监 D a w n - M a r i e   H u t c h i n s o n 表 示 ： “ C I S O 在 董 事 会 议 上 有 发 言 权 ， 他 们 会 提 议 大 家 探 讨 企 业 的 战 略 方 向 ， 以 及 如 何 实 现 相 应 的 功 能 。 ” H u t c h i n s o n 认 为 ， 过 去 这 是 C I O 的 责 任 ， 但 汇 报 结 构 正 在 改 变 ， 安 全 问 题 和 相 关 项 目 逐 步 成 为 重 点 。 企 业 想 要 了 解 如 何 维 持 信 息 系 统 的 私 密 性 ， 这 样 的 关 注 给 了 C I S O 更 多 的 机 会 ， 与 董 事 会 成 员 及 执 行 层 面 谈 。 I r o n N e t   C y b e r s e c u r i t y 公 司 主 管 G r e g   C o n t i 预 测 ， 随 着 越 来 越 多 的 重 大 入 侵 事 件 持 续 发 生 ， 未 来 企 业 对 C I S O 的 需 求 量 将 渐 渐 增 多 。 他 解 释 说 ： “ C I S O 必 须 了 解 技 术 、 政 策 、 法 律 、 合 规 性 、 风 险 和 其 他 许 多 领 域 。 这 些 领 域 多 种 多 样 ， 这 种 复 杂 性 需 要 强 大 的 团 队 来 应 对 ， 因 为 没 有 人 会 是 所 有 这 些 领 域 的 专 家 。 ” H u t c h i n s o n 表 示 ， 随 着 C I S O 在 企 业 决 策 中 的 角 色 越 来 越 重 要 ， C I O 的 职 责 也 在 改 变 。 C I O 将 更 多 地 被 调 去 处 理 运 营 技 术 和 操 作 相 关 问 题 ， 比 如 外 包 、 云 使 用 和 网 络 可 用 性 问 题 — — 都 是 与 安 全 不 相 关 的 问 题 。 C I S O 变 得 更 光 鲜 变 得 更 光 鲜 下 一 步 ， 随 着 角 色 和 关 系 继 续 演 化 ， C I O 和 C I S O 将 面 临 截 然 不 同 的 挑 战 。 H u t c h i n s o n 认 为 C I O 的 角 色 不 会 消 失 ， 但 将 被 重 新 界 定 。 根 据 她 的 预 测 ， C I O 将 在 业 务 创 新 当 中 承 担 更 多 的 责 任 。 她 认 为 ， 创 新 型 公 司 都 有 强 大 的 C I O 领 头 。 新 技 术 的 使 用 将 是 C I O 面 临 的 挑 战 。 他 们 常 常 专 注 于 维 持 一 切 正 常 运 转 ， 而 没 有 时 间 带 领 I T 部 门 更 加 高 效 地 提 供 及 支 持 一 些 工 具 ， 以 应 对 不 断 改 变 的 业 务 需 求 。 M a h o n 认 为 ， 随 着 威 胁 态 势 的 演 变 ， C I O 与 C I S O 将 面 临 另 一 个 问 题 ： “ 如 何 在 开 发 目 标 市 场 及 满 足 消 费 者 需 求 的 同 时 ， 保 持 企 业 认 定 的 风 险 管 理 态 度 ？ ” 此 问 题 要 求 确 定 风 险 管 理 态 度 的 高 层 领 导 团 队 ， 在 快 速 上 市 与 安 全 之 间 取 得 一 种 平 衡 。 他 们 可 以 选 择 迅 速 上 市 ， 但 这 样 做 可 能 会 影 响 企 业 的 长 远 表 现 。 C o n t i 表 示 ， C I S O 和 C I O 角 色 的 变 化 可 能 将 对 公 司 的 开 支 造 成 影 响 。 他 认 为 ： “ 从 某 些 方 面 来 看 ， C I O 的 角 色 可 能 变 得 没 有 C I S O 那 么 光 鲜 亮 丽 了 。 比 方 说 ， C I O 面 对 的 典 型 挑 战 是 ， 当 一 切 正 常 运 转 时 ， 没 有 人 在 乎 ， 而 当 某 个 环 节 出 现 异 常 ， 就 成 了 大 问 题 。 这 个 挑 战 很 难 克 服 ， 而 刻 不 容 缓 的 安 全 形 势 正 推 动 C I S O 需 求 量 的 增 长 。 ” * 参 考 来 源 ： d a r k r e a d i n g ， F B 小 编 k u m a 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理